我目前在 Windows SBS 2003 机顶盒上有一个 www.mydomain.com 的 SSL 证书。我了解,对于 2008 SBS 机顶盒,我需要一个 remote.mydomain.com 的证书。我可以直接导出和导入证书吗,还是必须联系颁发者才能获得更改的证书?
答案1
您需要获取 remote.mydomain.com 的证书。证书特定于 FQDN(通配符证书除外),因此当您尝试使用该证书进行连接时会出错。不过,根据您所做的事情,自签名证书可能就没问题。这仅适用于 RDP 或 Webmail 类型的设置吗?
编辑(重新赢得移动设备):
您无需为证书付费,只需将根 CA 的公共证书放入证书存储中即可。我以前用两种方法执行此操作:
- 为该证书创建一个简单的安装程序(如果您想要一个示例,我可以挖出它)并将其放在公共网站上,然后只需浏览它并安装 OTA。
- 将证书放在 microSD 卡上,将其放入设备中,当您单击证书时,它会提示导入。
答案2
虽然 Zypher 的回答是正确的(我收到了来自 comodo 的电子邮件,他们不会将我的旧证书编辑为 remote.mydomain.com),但似乎可以将默认的远程访问 URL 更改为 www.mydomain.com:在获取 Internet 地址向导中,在您必须填写域名的页面上,您可以单击高级选项:在那里,您可以将域名的前缀设置为“www。”而不是默认的“remote”。这可能会导致其他连接问题,但目前我可以忍受。